KRYMINALISTYKA MOBILNA

Zjawiska związane z FaceTime

FaceTime to wbudowana usługa firmy Apple służąca do prowadzenia rozmów audio i wideo między urządzeniami Apple. W ramach analizy kryminalistycznej IT można – w zależności od dostępnych danych – zbadać różne artefakty, które pozwalają wyciągnąć wnioski dotyczące zdarzeń komunikacyjnych, momentów ich wystąpienia oraz urządzeń biorących w nich udział.

Listy połączeń
Sygnatura czasowa
Informacje dla uczestników
Przypisania urządzeń
Artefakty synchronizacji
Protokoły aplikacji i systemu
Metadane dotyczące zdarzeń komunikacyjnych

INFORMACJE TECHNICZNE

Podstawy techniczne

FaceTime wykorzystuje identyfikator Apple ID do uwierzytelniania i ściśle współpracuje z innymi usługami Apple.

Elementy istotne z punktu widzenia kryminalistyki mogą obejmować między innymi:

  • •Listy połączeń
  • •Sygnatura czasowa
  • •Informacje dla uczestników
  • •Przypisania urządzeń
  • •Artefakty synchronizacji
  • •Protokoły aplikacji i systemu
  • •Metadane dotyczące zdarzeń komunikacyjnych

Zakres dostępnych informacji zależy od metody tworzenia kopii zapasowych oraz dostępnych źródeł danych.

NASZE PODEJŚCIE

Jak przebiega badanie

Przejrzysty proces – od pierwszego zapytania aż po przekazanie ekspertyzy.

1
Po wykonaniu kryminalistycznej kopii zapasowej danych analizowane są dostępne dane z aplikacji FaceTime wraz z innymi danymi komunikacyjnymi i systemowymi. Sygnatury czasowe, metadane i logi są korelowane w celu przejrzystego przedstawienia powiązań technicznych. Wszystkie etapy badania są dokumentowane w sposób umożliwiający ich odtworzenie.
2
LanCologne sporządza ekspertyzy prywatne, a także ekspertyzy dla przedsiębiorstw i adwokatów. Nasze ekspertyzy były już wykorzystywane w postępowaniach sądowych. W niektórych sprawach otrzymaliśmy bezpośrednie zlecenie sporządzenia ekspertyz informatyczno-kryminalistycznych. Na życzenie możemy przedstawić anonimowe lub zredagowane ekspertyzy referencyjne lub ich fragmenty.

TYPOWE PYTANIA

Kiedy ta analiza jest potrzebna?

  • ✔Czy wykonywano połączenia przez FaceTime?
  • ✔Kiedy miały miejsce rozmowy telefoniczne?
  • ✔Których uczestników można zidentyfikować?
  • ✔Jakie urządzenia były zaangażowane?
  • ✔Jaką wartość informacyjną mają zachowane artefakty?

OGRANICZENIA I WNIOSKI

Co warto wiedzieć

Nie każda rozmowa przez FaceTime pozostawia na stałe te same ślady. Synchronizacja, operacje usuwania danych, wersja systemu operacyjnego oraz metoda tworzenia kopii zapasowych mają wpływ na zakres dostępnych śladów. Brak wpisów nie pozwala na wyciąganie ogólnych wniosków, że komunikacja nie miała miejsca.

Artefakty z FaceTime mogą dostarczać ważnych wskazówek dotyczących zdarzeń komunikacyjnych. Ich znaczenie wynika jednak dopiero z łącznej analizy z innymi źródłami danych kryminalistycznych.

OPINIE KLIENTÓW

Co mówią nasi klienci

4,8 z 5 gwiazdek na Trustpilot · 54 recenzje

★★★★★

“Najwyższy poziom profesjonalizmu, szybka realizacja i doskonała komunikacja. To, co wydawało się niemożliwe, stało się możliwe. Tak właśnie wyobraża się sobie prawdziwą obsługę klienta – to ewenement w Niemczech!”

idalein

Zweryfikowana recenzja na Trustpilot

★★★★★

“Bardzo miła obsługa, świetna dostępność i komunikacja. Mój problem został całkowicie rozwiązany, udało się odzyskać utracone dane. Jestem bardzo zadowolony i oczywiście odczuwam ulgę!”

Layla Pankratz

Zweryfikowana recenzja na Trustpilot

★★★★★

“Mój problem został rozwiązany profesjonalnie i szybko, pracownicy zawsze byli przyjaźni, a nawet dzisiaj mogę się do nich zwrócić, jeśli mam jakieś pytania – jestem za to bardzo wdzięczny!”

mieszkanka Kolonii

Zweryfikowana recenzja na Trustpilot

Zapytaj już teraz – bezpłatna wstępna konsultacja

Chcieliby Państwo zlecić profesjonalną analizę danych komunikacyjnych z aplikacji FaceTime lub powiązanych elementów? Firma LanCologne zapewni Państwu obiektywną analizę informatyczną oraz przejrzystą dokumentację ekspertyzową.

TEMATY POWIĄZANE

To też może Cię zainteresować

CZĘSTO ZADAWANE PYTANIA

Najczęściej zadawane pytania

Kliknij na pytanie, aby zobaczyć odpowiedź.

Czy można udowodnić, że odbyły się rozmowy przez FaceTime?

W zależności od źródła danych mogą być dostępne odpowiednie metadane lub zapisy połączeń.

Czy treść rozmów jest zapisywana?

Nie w ramach zwykłej komunikacji przez FaceTime. Z punktu widzenia kryminalistyki istotne są przede wszystkim metadane.

Czy znaczniki czasu nadają się do analizy?

Tak, o ile istnieją odpowiednie artefakty.

Czy identyfikator Apple ID ma znaczenie?

Tak. FaceTime jest ściśle powiązany z Apple ID i innymi usługami Apple.

Czy można sporządzić ekspertyzę?

Tak, o ile jest to częścią zlecenia badania.